H3C-S3600系列交換機配置

H3CS3600系列交換機配置第一頁，編輯于星期三：一點一分。目錄基本命令交換網(wǎng)絡管理安全管理第二頁，編輯于星期三：一點一分。命令行接口簡介H3C系列以太網(wǎng)交換機向用戶提供一系列配置命令以及命令行接口，方便用戶配置和管理以太網(wǎng)交換機。命令行接口有如下特性：配置命令分級保護，確保未授權(quán)用戶無法使用相關(guān)的命令對交換機進行配置。用戶可以隨時鍵入<?>以獲得在線幫助。提供網(wǎng)絡測試命令，如Tracert、Ping等，幫助用戶迅速診斷網(wǎng)絡是否正常。

提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助用戶診斷、定位網(wǎng)絡故障。提供類似Doskey的功能，可以執(zhí)行某條歷史命令。

交換機對命令行關(guān)鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突關(guān)鍵字即可正確執(zhí)行。第三頁，編輯于星期三：一點一分。命令行分級H3C系列以太網(wǎng)交換機的命令行采用分級保護方式，防止未授權(quán)用非法侵入。命令行劃分為訪問級、監(jiān)控級、系統(tǒng)級、管理級4個級別，簡介如下：訪問級：包含的命令用于網(wǎng)絡診斷、用戶界面的語言模式切換。包括ping、tracert、language-mode

命令等，該級別命令不能被保存到配置文件中。

監(jiān)控級：包含的命令用于系統(tǒng)維護、業(yè)務故障診斷等。包括display、debugging命令等，該級別命令不能被保存到配置文件中。

系統(tǒng)級：包含的命令用于業(yè)務配置。包括各個網(wǎng)絡層次的命令，用于向用戶提供直接網(wǎng)絡服務。

管理級：包含的命令關(guān)系到系統(tǒng)的基本運行、系統(tǒng)支撐的模塊，這些命令對業(yè)務提供支撐作用。包括文件系統(tǒng)、FTP、TFTP下載、用戶管理命令、級別設置命令等。登錄交換機的用戶也劃分為4個級別，分別與命令級別相對應，即不同級別的用戶登錄后，只能使用等于或低于自己級別的命令。第四頁，編輯于星期三：一點一分。命令視圖各命令行視圖是針對不同的配置要求實現(xiàn)的，它們之間有聯(lián)系又有區(qū)別，比如，與以太網(wǎng)交換機建立連接即進入用戶視圖，它只完成查看運行狀態(tài)和統(tǒng)計信息的簡單功能，再鍵入system-view進入系統(tǒng)視圖，在系統(tǒng)視圖下，可以鍵入不同的命令進入相應的視圖。第五頁，編輯于星期三：一點一分。命令視圖視圖功能提示符進入命令退出命令用戶視圖查看交換機的簡單運行狀態(tài)和統(tǒng)計信息<H3C>與交換機建立連接即進入quit斷開與交換機連接系統(tǒng)視圖配置系統(tǒng)參數(shù)[H3C]在用戶視圖下鍵入

system-viewquit或return返回用戶視圖以太網(wǎng)端口視圖配置以太網(wǎng)端口參[H3C-百兆以太網(wǎng)端口視quit返回系統(tǒng)視圖數(shù)Ethernet1/0/1]圖return返回用戶視在系統(tǒng)視圖下鍵入圖interface

ethernet1/0/1[H3C-千兆以太網(wǎng)端口視GigabitEthernet1/圖1/1]在系統(tǒng)視圖下鍵入interfacegigabitethernet1/1/1第六頁，編輯于星期三：一點一分。配置系統(tǒng)名用途用戶名是設備的名字，目的是讓用戶更加方便的使用設備．配置命令sysname第七頁，編輯于星期三：一點一分。接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對端接的什么設備等，讓用戶更加了解該接口．配置命令interface

ethernet0/1description

connect

to

student第八頁，編輯于星期三：一點一分。接口IP地址的配置用途給接口一個網(wǎng)絡上唯一的區(qū)分符．配置命令interface

vlan

1ip

address

第九頁，編輯于星期三：一點一分。查看交換機信息用途讓用戶對設備的信息更了解，也有利于對設備做配置．配置命令顯示版本顯示當前配置信息顯示NVRAM的配置顯示接口信息顯示路由信息display

versiondisplay

currentdisplay

saved-configdisplay

interface

XXdisplay

ip

routing-table第十頁，編輯于星期三：一點一分。調(diào)試交換機用途更細致的查看交換機的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網(wǎng)絡問題．常用調(diào)試命令terminal

debuggingterminal

monitordebugging

ip

packetundo

debugging

all第十一頁，編輯于星期三：一點一分。端口鏡像用途通過鏡像來抓取網(wǎng)絡流量，幫助分析網(wǎng)絡問題．配置命令monitor-port

Ethernet

0/1

both

（監(jiān)控端口）mirroring-port

Ethernet0/2

both（源端口）第十二頁，編輯于星期三：一點一分。目錄基本命令交換網(wǎng)絡管理安全管理第十三頁，編輯于星期三：一點一分。VLAN（Virtual

Local

Area

Network）

VLAN（Virtual

Local

Area

Network）技術(shù)是把一個LAN劃分成多個邏輯的“LAN”－VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個

VLAN內(nèi)。第十四頁，編輯于星期三：一點一分。命令行(1)創(chuàng)建VLAN.vlan

100

(1-4094)刪除VLAN.undo

vlan

100

(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中刪除端口.undo

port

Ethernet

2/0/1第十五頁，編輯于星期三：一點一分。命令行(2)將端口加入VLANport

access

vlan

100

(1-4094)將端口脫離VLANundo

port

access

vlan

100

(1-4094)顯示VLAN信息display

vlan

VLAN

ID

(1-4094)第十六頁，編輯于星期三：一點一分。端口類型【命令】port

link-type

{

access

|

hybrid

|

trunk

}undo

port

link-type【視圖】以太網(wǎng)端口視圖【參數(shù)】access：設置端口的鏈路類型為Access。hybrid

：設置端口的鏈路類型為Hybrid。trunk：設置端口的鏈路類型為Trunk?！九e例】#將以太網(wǎng)端口Ethernet1/0/1

設置為Trunk

端口。<H3C>

system-viewSystem

View:

return

to

User

View

with

Ctrl+Z.[H3C]

interface

ethernet1/0/1[H3C-Ethernet1/0/1]

port

link-type

trunk第十七頁，編輯于星期三：一點一分。配置Trunk允許通過的VLAN【命令】port

trunk

permit

vlan

{

vlan-id-list

|

all

}undo

port

trunk

permit

vlan

{

vlan-id-list

|

all

}【視圖】以太網(wǎng)端口視圖【參數(shù)】vlan-id-list：vlan-id-list

=[vlan-id1

[to

vlan-id2

]]&<1-10>，為此Trunk

端口加入的VLAN

的范圍，可以是離散的，vlan-id

取值范圍為1～4094。&<1-10>表示前面的參數(shù)最多可以重復輸10

次。all：將Trunk端口加入到所有VLAN

中?！九e例】#將Trunk

端口Ethernet1/0/1加入到2、4、50～100

VLAN中。[H3C]

interface

ethernet1/0/1[H3C-Ethernet1/0/1]

port

trunk

permit

vlan

2

4

50

to

100第十八頁，編輯于星期三：一點一分。指定Trunk

PVID號【命令】port

trunk

pvid

vlan

vlan-idundo

port

trunk

pvid【視圖】以太網(wǎng)端口視圖【參數(shù)】vlan-id：指定的VLAN

ID，取值范圍為1～4094。缺省值為1?！九e例】#將Trunk

端口Ethernet1/0/1

的缺省VLAN

設為100。<H3C>

system-viewSystem

View:

return

to

User

View

with

Ctrl+Z.[H3C]

interface

ethernet1/0/1[H3C-Ethernet1/0/1]

port

trunk

pvid

vlan

100第十九頁，編輯于星期三：一點一分。Link

Aggregation端口匯聚是將多個端口匯聚在一起形成一個匯聚組，在匯聚組中的各個成員端口之間，實現(xiàn)出/入負荷的分擔，同時也提供了更高的連接可靠性。 按照匯聚組類型的不同，端口匯聚組可以分為負載分擔匯聚組和非負載分擔匯聚組。同一個匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口屬性等相關(guān)配置。、STP配置一致，包括：端口的STP使能/關(guān)閉、與端口相連的鏈路屬性（如點對點或非點對點）、STP優(yōu)先級、報文發(fā)送速率限制、是否環(huán)路保護、是否根保護、是否為邊緣端口。QoS配置一致，包括：流量限速、優(yōu)先級標記、缺省的802.1p優(yōu)先級、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計等。VLAN配置一致，包括：端口上允許通過的VLAN、端口缺省VLAN

ID。端口屬性配置一致，包括：端口的速率、雙工模式、鏈路類型（即Trunk、Hybrid、Access類型）。第二十頁，編輯于星期三：一點一分。靜態(tài)聚合端口link-aggregation

Ethernet

0/1toEthernet

0/4

both刪除端口的靜態(tài)聚合undo

link-aggregation

all在端口下進行動態(tài)聚合lacp

enable在端口下取消動態(tài)聚合undo

lacp

enable第二十一頁，編輯于星期三：一點一分。STP（Spanning

Tree

Protocol）STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網(wǎng)絡，通過一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡修剪成無環(huán)路的樹型網(wǎng)絡，從而避免報文在環(huán)路網(wǎng)絡中的增生和無限循環(huán)。第二十二頁，編輯于星期三：一點一分。根橋樹形的網(wǎng)絡結(jié)構(gòu)必須有樹根，于是

STP

引入了根橋Root

Bridge）的概念。根橋在全網(wǎng)中有且只有一個，而且根橋會根據(jù)網(wǎng)絡拓撲的變化而改變，因此根橋并不是固定的。根端口所謂根端口，是指一個非根橋的設備上離根橋最近的端口。根端口負責與根橋進行通信。非根橋設備上有且只有一個根端口。根橋上沒有根端口。STP

的基本概念第二十三頁，編輯于星期三：一點一分。指定橋與指定端口對于一臺設備而言指定橋：與本機直接相連并且負責向本機轉(zhuǎn)發(fā)配置消息的設備指定端口：指定橋向本機轉(zhuǎn)發(fā)配置消息的端口對于一個局域網(wǎng)而言指定橋：負責向本網(wǎng)段轉(zhuǎn)發(fā)配置消息的設備指定端口：指定橋向本網(wǎng)段轉(zhuǎn)發(fā)配置消息的端口路徑開銷路徑開銷是STP

協(xié)議用于選擇鏈路的參考值。STP

協(xié)議通過計

算路徑開銷，選擇較為“強壯”的鏈路，阻塞多余的鏈路，將網(wǎng)絡修剪成無環(huán)路的樹型網(wǎng)絡結(jié)構(gòu)。STP

的基本概念第二十四頁，編輯于星期三：一點一分。STP的基本原理STP

采用的協(xié)議報文是BPDU（Bridge

Protocol

Data

Unit，橋協(xié)議數(shù)據(jù)單元），也稱為配置消息。STP

通過在設備之間傳遞BPDU來確定網(wǎng)絡的拓撲結(jié)構(gòu)。BPDU

中包含了足夠的信息來保證設備完成生成樹的計算過程。根橋

ID：由根橋的優(yōu)先級和MAC

地址組成；根路徑開銷：到根橋的路徑開銷；指定橋

ID：由指定橋的優(yōu)先級和

MAC

地址組成；指定端口ID：由指定端口的優(yōu)先級和端口名稱組成；配置消息在網(wǎng)絡中傳播的生存期：Message

Age；配置消息在設備中能夠保存的最大生存期：Max

Age；配置消息發(fā)送的周期：Hello

Time；端口狀態(tài)遷移的延時：Forward

Delay。第二十五頁，編輯于星期三：一點一分。MSTP典型配置以太網(wǎng)交換機支持MSTP（Multiple

Spanning

Tree

Protocol，多生成樹協(xié)議）功能，允許用戶將一個或者多個VLAN映射到MSTI（MultipleSpanningTreeInstance，多生成樹實例）上，但每個VLAN只允許對應一個MSTI。使指定VLAN的報文只在建立了映射關(guān)系的實例內(nèi)發(fā)送，以節(jié)省通信開銷和減少資源占用率。第二十六頁，編輯于星期三：一點一分。定義STP模式stp

mode

stp取消STP模式undo

stp

mode定義MSTP模式

stp

mode

mstp取消MSTP模式undo

stp

mode第二十七頁，編輯于星期三：一點一分。目錄基本命令交換網(wǎng)絡管理安全管理第二十八頁，編輯于星期三：一點一分。SNMP的介紹介紹簡單網(wǎng)絡管理協(xié)議（SNMP)是被廣泛應用的一項工業(yè)標準，是目前用得最廣泛的計算機網(wǎng)絡管理協(xié)議．結(jié)構(gòu)SNMP結(jié)構(gòu)分為NMS(Network

Management

Station)和AGENT兩部分，NMS是運行客戶端的工作站，AGENT是運行在網(wǎng)絡設備上的服務端軟件．SNMP版本SNMP現(xiàn)在有三個版本，SNMP

v3/v2c/v1,SNMP

v3兼容v1和v2c.．第二十九頁，編輯于星期三：一點一分。SNMP的配置SNMP的配置包括：啟動和關(guān)閉SNMP

AGENT服務設置團體名配置一個SNMP組設置管理員的聯(lián)系方法允許／禁止發(fā)送Trap報文設置Trap目標主機的地址指定發(fā)送報文的源地址第三十頁，編輯于星期三：一點一分。SNMP實例配置Snmp

agent3Switch第三十一頁，編輯于星期三：一點一分。System-view進入視圖Snmp-agent

community

read

public

只讀團體屬性名publicSnmp-agent

communty

write

private

只寫團體屬性名privateSnmp-agent

sys-inf

contact

Mr.wang-tel

3306

設置管理員聯(lián)系方法Snmp-agent

sys-info

location

telephone

3rd

floor

路由器物理位置Snmp-agent

trap

enable

使能trap報文

Snmp-agent

target-host

trap

address

udp-domain

3

udp-port5000

params

securityname

public

允許向網(wǎng)管工作站3發(fā)送

trap報文，使用團體名為public.第三十二頁，編輯于星期三：一點一分?；久罱粨Q網(wǎng)絡管理安全管理第三十三頁，編輯于星期三：一點一分。建立用戶第三十四頁，編輯于星期三：一點一分。設置用戶級別切換密碼【命令】super

password

[

level

level

]

{

simple

|

cipher

}

passwordundo

super

password

[

level

level

]【視圖】系統(tǒng)視圖【參數(shù)】level：用戶的級別，取值范圍為1～3。缺省值為3，即不指定用戶級別，表示設置的是進入級別3的密碼。simple：以明文方式顯示口令。cipher

：以密文方式顯示口令。password：口令字符串。如果驗證方式是simple

，則password

必須是明文口令。第三十五頁，編輯于星期三：一點一分。配置Console/Telnet登錄【命令】user-interface

[

type

]

first-number

[

last-number

]【視圖】系統(tǒng)視圖【參數(shù)】type：用戶界面的類型。first-number：需要配置的第一個用戶界面。

last-number：需要配置的最后一個用戶界面?！九e例】#進入VTY

0用戶界面進行配置。<H3C>

system-viewSystem

View:

return

to

User

View

with

Ctrl+Z.[H3C]

user-interface

vty

0[H3C-ui-vty0]第三十六頁，編輯于星期三：一點一分。配置Console/Telnet登錄【命令】authentication-mode

{

password

|

scheme

[

command-